PT-2011-2314

CVE-2011-0392

·

تاريخ النشر

2011-02-25

·

تاريخ التحديث

2017-08-17

الوصف من

CVSS 2.0
7.5
عالية
المقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions Cisco TelePresence Recording Server devices with software 1.6.x
Description The issue concerns a lack of authentication for an XML-RPC interface, allowing remote attackers to perform unspecified actions via a session on TCP port 8080.
Recommendations For Cisco TelePresence Recording Server devices with software 1.6.x, consider restricting access to the XML-RPC interface on TCP port 8080 until a fix is available. As a temporary workaround, limit access to trusted sources to minimize the risk of exploitation.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾